WIN7普通用户下修改文件夹权限

       做应用软件开发，一些配置信息经常写在安装目录下的ini文件中，但最近遇到个问题是，在普通用户下无法保存修改的配置信息，原因是用户无权写安装目录下的ini文件。然后就有了这个想法，修改本软件的文件夹权限，这样在任何用户下都可以正常保存配置信息。（PS，个人不太同意此做法，只是为了解决客户需求）。

      代码如下：

BOOL EnableFileAccountPrivilege (LPSTR pszPath, LPSTR pszAccount)
 {
 BOOL bSuccess = TRUE;
 PACL pNewDacl = NULL, pOldDacl = NULL;
 EXPLICIT_ACCESS ea;
 // 获取文件(夹)安全对象的DACL列表 
 if(ERROR_SUCCESS != ::GetNamedSecurityInfo ((LPTSTR)pszPath, SE_FILE_OBJECT, DACL_SECURITY_INFORMATION, NULL, NULL, &pOldDacl, NULL, NULL))
 { 
  bSuccess = FALSE;
  return bSuccess;
 }
 // 此处不可直接用AddAccessAllowedAce函数,因为已有的DACL长度是固定,必须重新创建一个DACL对象
 // 生成指定用户帐户的访问控制信息(这里指定赋予全部的访问权限)
 ZeroMemory(&ea, sizeof(EXPLICIT_ACCESS)); 
 ::BuildExplicitAccessWithName (&ea, (LPTSTR)pszAccount, GENERIC_ALL, SET_ACCESS, SUB_CONTAINERS_AND_OBJECTS_INHERIT);
 // 创建新的ACL对象(合并已有的ACL对象和刚生成的用户帐户访问控制信息)
 if (ERROR_SUCCESS != ::SetEntriesInAcl(1, &ea, pOldDacl, &pNewDacl))
 {
  bSuccess = FALSE;
  return bSuccess;
 } 
 ACL* sacl =0;
 DWORD lenSacl;
 PSID worldSid=NULL;
 lenSacl = sizeof(ACL) + sizeof(ACCESS_ALLOWED_ACE) + sizeof(SID) - sizeof(DWORD);
 sacl = (ACL *) malloc( lenSacl );
 InitializeAcl(sacl, lenSacl, ACL_REVISION);
 AddAuditAccessAce(sacl, ACL_REVISION_DS, GENERIC_ALL, worldSid, TRUE, TRUE);
 if (ERROR_SUCCESS != SetNamedSecurityInfo( pszPath, SE_FILE_OBJECT, DACL_SECURITY_INFORMATION, 0, 0, pNewDacl, sacl ))
 {
  bSuccess = FALSE;
 }
 // 释放资源 
 if (pNewDacl != NULL)
  ::LocalFree(pNewDacl);
 if (sacl)
 {
  ::LocalFree(sacl);
 }
 return bSuccess;
}